Политика конфиденциальности

Оператором обработки является Администрация Сервиса STAND ROLL, размещённого на домене standroll.store. Вопросы по обработке данных, запросы и отзыв согласия направляются на адрес standrollhelp@gmail.com.

Политика распространяется на обработку данных при использовании Сервиса и не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам.

Сервис не предназначен для лиц младше 18 лет и не собирает сведения о них осознанно. При обнаружении такой учётной записи она блокируется, а данные удаляются.

Регистрационные данные. Имя пользователя, адрес электронной почты, хеш пароля. При входе через Google — идентификатор аккаунта Google, адрес почты и ссылка на фотографию профиля. При входе через Telegram — идентификатор аккаунта Telegram, имя пользователя и ссылка на фотографию профиля; адрес почты Telegram не передаёт, и такая учётная запись существует без него. Пароль в открытом виде не сохраняется никогда.

Профиль. Загруженное изображение аватара, язык интерфейса, настройки звука, анимации, темпа прокрутки и быстрых кнопок.

Технические данные сессии. Хеш сессионного токена, IP-адрес, строка User-Agent, время создания, истечения и отзыва сессии.

Финансовые операции внутри Сервиса. Баланс в G и журнал проводок: тип операции, сумма, остаток до и после, ссылка на связанную операцию.

Пополнения. Сумма в рублях, сумма в G, статус, наименование платёжного провайдера и идентификатор транзакции на его стороне. Реквизиты карт Сервис не получает и не хранит — они обрабатываются платёжным провайдером.

Игровые данные. Исходные значения генератора случайных значений, порядковый номер и результат каждого Раунда, параметры ставки, состав инвентаря и история его изменений. Эти сведения нужны для разбора спорных ситуаций и не могут быть удалены отдельно от учётной записи.

Заявки на вывод. Выводимый предмет и его стоимость, название предмета-носителя, названная цена выставления, паттерн лота, отметка о подтверждении аватара, статус и причина отказа.

Признаки устройства. Чтобы отличить одного человека с несколькими учётными записями от разных людей, Сервис сохраняет два признака браузера. Первый — случайная метка, которую Сервис сам записывает в файл cookie; она не содержит никаких сведений о Пользователе. Второй — свёртка общедоступных настроек браузера: язык, часовой пояс, размер экрана, число процессорных ядер. Эти настройки браузер сообщает любому сайту при открытии страницы; Сервис хранит не их, а необратимый хеш.

Признаки устройства используются только для выявления мультиаккаунтов, накрутки промокодов и попыток вывести выигрыш на подставную учётную запись. Они не передаются третьим лицам, не применяются для рекламы и не позволяют отследить Пользователя на других сайтах. IP-адрес и User-Agent сопоставляются между учётными записями с той же целью.

Промокоды и приглашения. Факт активации промокода, его код, размер начисленного бонуса и связь с пригласившим партнёром, если код был партнёрским. Эта связь используется для расчёта вознаграждения партнёра; сам партнёр видит только обезличенные суммы, но не учётные записи приглашённых.

Служебные записи. Уведомления, события системы контроля рисков (вид, степень, обстоятельства) и журнал действий администраторов в отношении учётной записи.

Подтверждение личности. Если Администрация запросила подтверждение личности перед выводом, обрабатываются предоставленные Пользователем документы и изображения. Такие сведения собираются только по конкретному запросу, используются исключительно для проверки и удаляются после её завершения.

В обычном порядке Сервис не запрашивает паспортные данные, номер телефона, адрес проживания и сведения, относящиеся к специальным категориям персональных данных.

Создание учётной записи, аутентификация и поддержание сессии.

Учёт внутренних операций: зачисление G, покупка и продажа Предметов, ставки и выплаты. Журнал проводок обеспечивает воспроизводимость баланса и разбор спорных ситуаций.

Разбор спорных ситуаций: без хранения исходных значений генератора и номеров Раундов восстановить обстоятельства игры было бы невозможно.

Исполнение заявок на вывод, идентификация лота на игровой торговой площадке и подтверждение личности Пользователя, когда оно запрошено.

Противодействие мошенничеству: выявление мультиаккаунтов, сговора, использования чужих платёжных средств и оспаривания платежей.

Поддержка Пользователей и ответы на обращения.

Исполнение требований законодательства и ответы на законные запросы уполномоченных органов.

Исполнение договора с Пользователем — Публичной оферты.

Согласие Пользователя, выраженное акцептом Оферты и совершением действий в Сервисе.

Законные интересы Оператора: защита Сервиса и добросовестных Пользователей от злоупотреблений, обеспечение безопасности.

Исполнение обязанностей, предусмотренных законодательством.

Сервис использует строго необходимый файл cookie для хранения идентификатора сессии. Без него невозможен вход в учётную запись.

Второй строго необходимый файл cookie хранит случайную метку браузера. Она нужна для защиты от мультиаккаунтов и накрутки бонусов, не содержит сведений о Пользователе и не используется для рекламы.

В локальном хранилище браузера могут сохраняться пользовательские предпочтения интерфейса. Эти сведения не передаются на сервер.

Сервис использует Яндекс.Метрику — систему веб-аналитики, которая помогает понять, какими разделами пользуются и где интерфейс мешает. Метрика устанавливает собственные файлы cookie в домене yandex.ru и собирает обезличенные сведения о посещении: адреса страниц, источник перехода, тип устройства, браузер, приблизительное местоположение по IP-адресу.

В Метрике включена запись действий на странице («Вебвизор»): сохраняются перемещения курсора, нажатия и прокрутка, чтобы Администрация могла воспроизвести проблемный сеанс. Поля ввода пароля Метрика не записывает. Отказаться от сбора можно блокировщиком Яндекса или запретом сторонних cookie в браузере — на работу Сервиса это не влияет.

Рекламные cookie третьих лиц не используются, сведения о посещениях рекламным сетям не передаются.

Исключение — страница входа: при её открытии загружается служебный сценарий Google для кнопки «Войти через Google». Google может устанавливать собственные файлы cookie в своём домене и обрабатывает их по своей политике. Если входом через Google не пользоваться, учётная запись создаётся по почте и паролю.

Платёжный провайдер — для проведения оплаты. Провайдер является самостоятельным оператором в отношении платёжных данных и обрабатывает их по собственной политике.

Google LLC — при использовании входа через аккаунт Google, в объёме, необходимом для проверки токена.

ООО «Яндекс» — обезличенные сведения о посещении страниц через счётчик Яндекс.Метрики. Яндекс обрабатывает их как самостоятельный оператор по собственной политике; учётные данные, адрес электронной почты и сведения о платежах ему не передаются.

Telegram — при использовании входа через Telegram. Данные передаёт сам Telegram по команде Пользователя; подпись проверяется Сервисом самостоятельно, обратных обращений к Telegram при входе не происходит.

Telegram — Администрация получает служебные уведомления о пополнениях и заявках на вывод в закрытом канале мессенджера. В уведомление попадают имя пользователя в Сервисе, сумма операции и название платёжного провайдера. Адрес почты, платёжные реквизиты и документы туда не передаются.

Поставщик хостинга и инфраструктуры — в объёме, возникающем при размещении Сервиса.

Трансграничная передача. Часть перечисленных поставщиков — Google LLC, оператор мессенджера Telegram, поставщик хостинга фронтальной части — находится за пределами Российской Федерации, поэтому передача данных им является трансграничной. Она происходит только в перечисленном выше объёме и только для указанных целей. Основная база данных Сервиса, включая журнал проводок и историю Раундов, размещена на сервере в России.

Уполномоченные органы — по законному запросу, в предусмотренном законом объёме.

Сервис не продаёт персональные данные, не передаёт их рекламным сетям и брокерам данных и не использует их для профилирования за пределами противодействия злоупотреблениям.

Данные учётной записи хранятся, пока она существует, и в течение трёх лет после её удаления — это общий срок исковой давности, в пределах которого возможен спор о совершённых операциях. По истечении срока данные удаляются или обезличиваются.

Записи о финансовых операциях и заявках на вывод хранятся пять лет с момента совершения операции — срок, установленный законодательством для документов такого рода. Он действует независимо от удаления учётной записи.

Журнал Раундов хранится, пока существует учётная запись: он позволяет восстановить обстоятельства любой проведённой игры.

Документы, представленные при подтверждении личности, удаляются в течение тридцати дней после завершения проверки. Сохраняется только отметка о том, что проверка пройдена, без самих документов.

Сессии удаляются по истечении срока действия или при выходе из учётной записи.

Пароли хранятся в виде хеша, вычисленного алгоритмом Argon2id. Восстановить исходный пароль из него невозможно.

Сессионные токены хранятся в виде хеша; сам токен передаётся только Пользователю и сохраняется в защищённом файле cookie.

Исходные значения генератора случайных значений не раскрываются и исключаются из журналов работы Сервиса.

Обмен данными между браузером и Сервисом защищён шифрованием TLS. Доступ к административным функциям ограничен и фиксируется в журнале действий.

Ни одна мера защиты не даёт абсолютной гарантии. Пользователю следует использовать уникальный пароль и не передавать доступ третьим лицам.

Получить сведения о том, какие его данные обрабатываются, и запросить их копию.

Исправить неточные данные — часть из них меняется самостоятельно в профиле.

Потребовать удаления учётной записи. Часть сведений при этом сохраняется в обезличенном виде или в объёме, необходимом для исполнения требований законодательства и разбора завершённых операций.

Отозвать согласие на обработку. Отзыв делает дальнейшее использование Сервиса невозможным, поскольку обработка необходима для его работы.

Возразить против обработки, осуществляемой на основании законных интересов, и обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

Не подвергаться решению, принятому исключительно автоматически. Система контроля рисков может сама задержать заявку на вывод, но окончательное решение — исполнить её, запросить подтверждение личности или отказать — принимает сотрудник. Пользователь вправе получить пояснение о причинах задержки и оспорить решение.

Запросы направляются на standrollhelp@gmail.com с адреса электронной почты, привязанного к учётной записи, — так Оператор убеждается, что запрос исходит от владельца данных. Срок ответа — десять рабочих дней со дня получения запроса. Если для ответа нужно больше времени, срок продлевается не более чем на пять рабочих дней с уведомлением Пользователя о причинах.

Оператор вправе изменять Политику. Действующая редакция всегда размещена на этой странице, дата указана в заголовке.

О существенных изменениях Пользователи уведомляются в Сервисе либо по адресу электронной почты, привязанному к учётной записи.